Wie sichere ich die REST API ab?

Worum geht es?

Nutze Joomla-Authentifizierung, minimale ACL-Rechte, HTTPS und getrennte technische Konten. Für öffentliche Integrationseingänge zusätzlich die vorgesehene Inbound-Sicherheitskonfiguration.

Vorgehen / Prüfung

Logge und überprüfe fehlgeschlagene Zugriffe regelmäßig.

Wichtig zu wissen

• Die Beschreibung bezieht sich auf den analysierten Stand von OJ Support Suite 1.0.0.
• Änderungen an Berechtigungen, Automatisierungen, externen Integrationen oder E-Mail-Verarbeitung sollten zuerst mit Testdaten geprüft werden.

Verwandter Bereich

REST API & Webservices